重要ポイント
- Amazon Linux 2023 で 2026年11月9日に公開された Important の更新のうち、Web サーバーでよく使う kernel・glibc・rpm・docker をまとめました
- 深刻度: いずれも Important(ALAS の重大度)。悪用の確認は、公開時点の ALAS には記載されていません
- 修正版: リリース 2023.12.20261109 に含まれます(下の表)
- 対処:
sudo dnf update --securityで更新し、kernel・glibc は再起動が必要です
バージョンと対処(まずここを確認)
| パッケージ | ALAS | 修正版のパッケージ | 主な CVE |
|---|---|---|---|
| kernel(6.1) | ALAS2023-2026-3389 | kernel-6.1.190-237.431.amzn2023 | CVE-2026-74356 ほか14件(SMB クライアント・NFSD・SCTP・KVM など) |
| kernel6.12 | ALAS2023-2026-3402 | kernel6.12-6.12.114-139.210.amzn2023 | CVE-2026-74752 ほか多数(188件) |
| kernel6.18 | ALAS2023-2026-3390 | kernel6.18-6.18.56-126.188.amzn2023 | CVE-2026-93148 ほか8件 |
| glibc | ALAS2023-2026-3396 | glibc-2.34-231.amzn2023.0.6 | CVE-2026-86805(動的ローダーのレース条件、ローカル権限昇格) |
| rpm | ALAS2023-2026-3398 | rpm-4.16.1.3-29.amzn2023.0.9 | CVE-2026-103242・CVE-2026-84837・CVE-2026-95519 |
| docker | ALAS2023-2026-3391 | docker-25.0.18-1.amzn2023.0.3 | CVE-2026-93318 ほか3件 |
対処: sudo dnf check-update --security で確認し、sudo dnf update --security を実行します。個別なら sudo dnf update glibc --releasever 2023.12.20261109 のように指定します。kernel・glibc の更新後は再起動してください。
確認: rpm -q kernel glibc rpm docker と cat /etc/amazon-linux-release で、表の版以上になっているかを確かめます。
概要
2026年11月9日、AWS は Amazon Linux 2023 向けに多数のセキュリティ更新(ALAS)を公開しました。この記事では、EC2 で Web サーバーを運用する人に関わりの大きい kernel(6.1・6.12・6.18)、glibc、rpm、docker の6件を取り上げます。いずれも ALAS の重大度は Important です。
影響と対処
影響を受けるもの
Amazon Linux 2023 で上の表のパッケージを使っている環境です。kernel は使っているカーネルの系列(uname -r)に対応する行が該当します。
どんな問題か
glibc の CVE-2026-86805 は、動的ローダーのレース条件により、ローカルの攻撃者が権限を昇格できる問題です。ALAS によると、fs.protected_hardlinks が無効な環境でリスクが高まります。rpm の3件は、細工したパッケージやマニフェストを処理したときに、メモリ破壊やコマンド実行につながる問題で、信頼できないパッケージを扱わなければ影響は限られます。docker は BuildKit が層の検証を省く問題などです。kernel は SMB クライアント・NFSD・SCTP・KVM などの多数の修正を含みます。
対処方法
メンテナンスの時間を取り、sudo dnf update --security を実行します。kernel と glibc は再起動後に反映されます。docker は更新後にコンテナの再起動が必要な場合があります。
確認方法
uname -r で稼働中のカーネルを、rpm -q glibc rpm docker でパッケージの版を確認します。
対応チェックリスト
- 使っているカーネルの系列とパッケージの版を確認する
sudo dnf update --securityで更新する- kernel・glibc の更新後に再起動する
- 更新後に
rpm -qで版を再確認する
出典
- ALAS2023-2026-3389(AWS、2026年11月9日)
- ALAS2023-2026-3390(AWS、2026年11月9日)
- ALAS2023-2026-3402(AWS、2026年11月9日)
- ALAS2023-2026-3396(AWS、2026年11月9日)
- ALAS2023-2026-3398(AWS、2026年11月9日)
- ALAS2023-2026-3391(AWS、2026年11月9日)
そのほかの更新(Web サーバーでは通常使わないもの): aws-workload-credentials-provider(ALAS2023-2026-3375)、amazon-efs-utils(3378)、jackson-core(3383)、jackson-databind(3387)、xdg-desktop-portal(3384)、python-twisted(3385)、python-mistune(3386)、haproxy(3388)、librsvg2(3392)、gnome-remote-desktop(3393)、libXi(3394)、runfinch-finch(3395)、gstreamer1-plugins-base(3397)、ruby4.0(3400)、rclone(3401)、python-virtualenv(3409)、python3.13-virtualenv(3410)、python-pillow(3411)、nautilus(3412)、ruby3.4(3413)、glib-networking(3417)
